Писане на сигурен код / Writing Secure Code

Практически стратегии и техники за писане на код за сигурни приложения в света на мрежите

Майкъл Хауърд, Дейвид Лебланк / Michael Howard, David Leblanc

За особеностите на екземпляра

Писане на сигурен код / Writing Secure Code

Писане на сигурен код / Writing Secure Code - снимка 1

Писане на сигурен код / Writing Secure Code - снимка 2

Писане на сигурен код / Writing Secure Code - снимка 3

Състояние:: Много добро
Език:: Английски
Наличност:: 1 бр. - в това състояние и цена в този щанд. Други екземпляри от книгата

За изданието

Издателство:: СофтПрес
Град на издаване:: София
Година:: 2004 г.
Език:: Английски
Страници:: 769
Корици:: Меки
Категория:: Компютри, софтуер, интернет
Тегло (гр.):: 1286
Ширина (мм):: 165
Височина (мм):: 235
Дебелина (мм):: 40
ISBN:: 9789546853073

"Задължително четиво в Майкрософт" - Бил Гейтс. Издание на английски език! „През последните две десетилетия компютрите направиха революция в начина ни на живот. Сега те са част от всяка жизненоважна инфраструктура - от комуникациите, през банкирането, до транспорта и съдържат огромно количество поверителни данни, например здравна и финансова информация. Сега изграждането на сигурен софтуер е по-важно от всякога и всеки софтуерен разработчик трябва да се научи как да реализира сигурност в проектите си. Writing Secure Code, което е задължително четиво в Microsoft и ни помага да предоставяме на клиентите си продукти, отговарящи на инициативата Trustworthy Computing, дава на разработчиците основите, необходими за правилното реализиране на сигурността.“ БИЛ ГЕЙТС, главен софтуерен архитект Microsoft Corporation За авторите Майкъл Хауърд, автор на Designing Secure Web-Based Applications for Microsoft Windows 2000 и съавтор на Writing Secure Code от Microsoft Press, фокусира вниманието ви върху сигурното проектиране, програмиране и тестване като част от инициативата „Сигурност с Windows” в отдела за разработки на Microsoft Windows. Той е и един от проектантите на поредицата „Сигурност в Майкрософт”. Дейвид Лебланк, съавтор на Writing Secure Code, е ключов участник в инициативата Trustworthy Computing в Майкрософт, също е работил в областта на мрежовата сигурност, създавал е инструменти за наблюдение на мрежи и е извършвал вътрешни тестове за възможности за проникване на нарушители. Доказани техники от експерти в сигурността ще ви помогнат да държите хакерите далеч -с най-новите уроци от отдела за сигурност на Microsoft Хакерите струват на компаниите безброй пари и създават огромни неприятности с атаките си към мрежови приложения, кражбите на номера на кредитни карти, променянето на уеб сайтове и забавянето на мрежовия трафик. Научете техники, които ще ви помогнат да държите “лошите момчета” настрана - чрез тази забавна и привличаща окото книга, сега обновена с последните заплахи за сигурността, както и с уроци от последните анализи на създавания код в Microsoft. Ще се научите как да държите приложенията си ‘'заключени” по време на разработката - от проектирането на сигурни приложения, през писането на стабилен код, способен да издържи на многократни атаки, до тестване на сигурността за възможни пролуки. Добре систематизираните глави обясняват принципи на сигурността, стратегии и техники за писане на код, които ще ви помогнат да направите кода си по-устойчив на атаки. Авторите - двама ветерани с белези от бойните полета, които са решили някои от най-трудните проблеми със сигурността в историята, предлагат примерен код за демонстриране на конкретни техники за разработка. Ако пишете код и сигурността е важна за вас, имате нужда от тази книга! Темите в книгата включват: ■ Съвременна сигурност: Нуждата от сигурни системи и принципи на сигурността; НОВО: разработка с техники за сигурно писане на код, моделиране на заплахите. ■ Техники за сигурно писане на код: Обществен враг номер 1: препълване на буфера, определяне на правилен контрол на достъпа, работа с минимални привилегии, слабости в криптографията, защитаване на тайни данни, въпроси за каноничното представяне; НОВО: Предотвратяване на злонамерено въвеждане на данни, решаване на вход за бази данни, уеб-базирани грешки, включително скриптове от други сайтове, въпроси за интернационализация ■ Техники за още по-сигурно писане на код: Сокет сигурност, сигурност в DCOM, ActiveX и RPC приложения, защита от атаки за отказ на услуги (DoS), въпроси за файловата система; НОВО: Разработка на код и техники за сигурно писане на код за Mictosoft.NET ■ Специални теми: Цялостен процес за тестване на сигурни приложения, инсталиране на сигурен софтуер, стандартни практики; НОВО: Преглед на сигурен код, вграждане на поверителност в приложенията, писане на завършена, чиста и кратка документация за сигурност, както и смислени съобщения за грешки ■ Приложения: Опасни API, смешни оправдания, които сме чували - и защо не им вярваме; НОВО: Списъци за сигурност за дизайнерите, разработчиците и тестерите. Примерен код в уеб на адрес: www.microsoft.com/mspress/books/5957.asp Системните изисквания ще намерите в увода.

Ключови думи: писане на сигурен код, Writing Secure Code, php